S7-200_PPI協(xié)議.doc

S7-200_PPI協(xié)議.doc
SiemensPPI協(xié)議分析 大家好：我是山東臨沂的郝金紅，PLC解密網(wǎng)是我的個人網(wǎng)站。
由于前段時間的 瘋狂的研究西門子PPI協(xié)議解密之故，所以無心插柳的研究出了較實用的西門子 S7-200PPI協(xié)議，今天奉獻(xiàn)大家。
我們經(jīng)常要用于上位機(jī)、現(xiàn)場設(shè)備與S7- 200CPU之間的通訊，但是西門子公司沒有公布PPI協(xié)議的格式，用戶如果想使用 PPI協(xié)議監(jiān)控，必須購買其監(jiān)控產(chǎn)品或
第三方廠家的組態(tài)軟件。
大家要知道國內(nèi) 的組態(tài)王、紫金橋、力控等等組態(tài)公司是花了多少錢才得到的PPI的深層協(xié)議嗎 ？其實西門子工控產(chǎn)品的超高價壟斷掠奪行為已經(jīng)引起了我們國家及業(yè)內(nèi)人士 的抵制和抗議，他們的什么軟件都需要授權(quán)且對于系統(tǒng)的霸道性是有目共睹的 ，而且我是深受其害的。
^_^我最近弄了個WINCC，裝了一個星期還沒裝上，網(wǎng) 友告訴我要重做系統(tǒng)才可以，悲哀啊。
。
。
。
。
。
這樣給用戶自主開發(fā)就帶來了一定的困難，特別是想用VB、VC等語言自行開發(fā) ，根本沒辦法接入PLC，要么你大把掏錢給他們。
洋為中用，最近在國外網(wǎng)站得 到一個串口監(jiān)視軟件，帶協(xié)議分析的相當(dāng)不錯，你吧！我就是通過 此軟件的數(shù)據(jù)監(jiān)視、分析方法，找出了PPI協(xié)議的關(guān)鍵報文格式所在。
其實西門子S7-200 PLC之間或者PLC與PC之間通信有很多種方式:自由口，PPI方式，MPI方式，Prof ibus方式。
使用自由口方式進(jìn)行編程時，在上位機(jī)和PLC中都要編寫數(shù)據(jù)通信程 序。
使用PPI協(xié)議進(jìn)行通信時，PLC可以不用編程，而且可讀寫所有數(shù)據(jù)區(qū)，快 捷方便。
這也是我們之所以要研究、找出PPI協(xié)議的源動力！ 下面我們就要說說分析的方法了！ 西門子的STEP7MicroWIN是用于S7- 200系列PLC的開發(fā)工具，它使用PC機(jī)上的COM口通過一條PC/PPI編程電纜連到PL C的編程口上。
這說明，PC實際上是可以通過串口同S7-200 CPU通訊。
只是我們不知道通訊協(xié)議而已。
通過截獲PC機(jī)串口上的收發(fā)數(shù)據(jù)，對 照Step 7軟件發(fā)出的指令，我們就有可能分析出有關(guān)指令的報文